- 博客(1)
- 资源 (2)
- 收藏
- 关注
原创 关于在Windows 8.1预览版上OD无法启动程序进行调试的问题
在Windows 8.1 Preview x64上,OllyDbg如果试图启动一个程序进行调试,会出现一个死在ntdll.RtlUserThreadStart的单步异常:这个问题其实是由内核在创建进程时引发的,内核如何做的我没仔细看,就在创建进程后,内核把LdrInitializeThunk中执行ZwContinue的CONTEXT结构体的EFlags设置加上了TF(单步)标志,使得ZwC
2013-08-10 16:05:08 4498 1
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人